CVE-2022-24977

Kritik

Açıklama

1.4.2 öncesindeki ImpressCMS, origName veya imageName parametrelerindeki ...../// dizin gezginliği aracılığıyla kimlik doğrulaması yapılmamış uzaktan kod çalıştırılmasına izin verir; bu durum CKEditor processImage.php betiği ile güvensiz etkileşime yol açar. Payload, PHP kurulumu upload_progress özelliğini desteklediğinde PHP_SESSION_UPLOAD_PROGRESS içerisine yerleştirilebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Impresscms

Yayın14 Şub 2022

İlk görülme14 Şub 2022

Nasıl düzeltilir

Güncelleyin

impresscms impresscms1.4.2 ya da sonraki bir sürüm
impresscms/impresscms1.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
impresscms impresscms	v < 1.4.2	1.4.2
impresscms/impresscmsPackagist	v < 1.4.2	1.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.